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Abstract of EP0924125 

The arrangement includes wheel brake actuators 
(20) with electronic circuits which are controllable 
over at least one redundant communications 
system, whereby a time-controlled and error- 
tolerant data transmission is performed according 
to a presettable communication matrix. At least 
two central computers (10a, 10b) are preferably 
provided, which send redundant control signals 
over the communications system (31 , 32) to the 
wheel brake units. 
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(54) Bremseinrichtung fur Fahrzeuge 

(57) Bei einer Bremseinrichtung fur Fahrzeuge, 
wobei mit elektronischen Schaltungen versehene Rad- 
bremsaktuatoren (Radbremseinheiten) uber wenig- 
stens ein redundantes Kommunikationssystem 
ansteuerbar sind, wird vorgeschlagen, daB die Daten- 
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ubertragung auf dem wenigstens einen Kommunikati- 
onssystem nach einer vorgebbaren 
Kommunikationsmatrix zeitgesteuert und fehlertolerant 
erfolgt. 
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Beschreibung 

[0001 ] Die Erf indung betrifft eine Bremseinrichtung fur 
Fahrzeuge, wobei mit elektronischen Schaltungen ver- 
sehene Radbremsaktuatoren (Radbremseinheiten) 
uber wenigstens ein Kommunikationssystem ansteuer- 
bar sind. 

[0002] Ein Brems- und Lenksystem fur ein Fahrzeug, 
bei welchem die Radbremsen und die Lenkung des 
Fahrzeugs durch ein Kommunikationssystem ansteuer- 
bar sind, geht beispielsweise aus der DE 1 95 26 250 A1 
hervor. Bei diesem Brems- und Lenksystem ist zur Ver- 
meidung einer durchgehenden mechanischen Verbin- 
dung zwischen dem vom Fahrer betetigbaren Lenkrad 
und den gelenkten RSdern genauso wie zur Vermei- 
dung einer durchgehenden mechanischen und/oder 
hydraulischen Verbindung zwischen dem vom Fahrer 
betatigbaren Bremspedal und der Betriebsbremse fur 
die R§der eine fehlertolerante, vorzugsweise redun- 
dante Recheneinheit vorgesehen, in der zumindest fur 
jedes Rad eine Sollbremswirkung und fur jedes Rad mit 
Lenkfunktion eine Sollenkwirkung aufgrund von Sen- 
sorsignalen ermittelt wird und bei dem die Bremsfunk- 
tion und die Lenkfunktion fur die RSder aufgrund der 
ermittelten Sollbremswirkung und Sollenkwirkung mit- 
tels Sellsystemen geregelt bzw. gesteuert wird. 
[0003] Zur Ubertragung der Daten wird ein redundan- 
tes Kommunikationssystem, beispielsweise ein redun- 
dant ausgefuhrter Datenbus, verwendet. 
[0004] Problematisch bei einem derartigen Brems- 
und Lenksystem ist es, daB zur Ausbildung einer Feh- 
lertroleranz eine Vielzahl von Daten simultan ubertra- 
gen werden mussen. Insbesondere muB eine Vielzahl 
zusatzlicher Verwaltungsnachrichten uber das Kommu- 
nikationssystem transported werden. 
[0005] Der Erfindung liegt daher die Aufgabe 
zugrunde, eine gattungsgemaBe Bremseinrichtung fur 
Fahrzeuge derart weiterzubilden, daB es bei Ubertra- 
gung mOglichst kurzer Nachrichten auf dem Kommuni- 
kationssystem derart fehlertrolerarrt ist, daB wenigstens 
ein beliebiger Einfachfehler in dem wenigstens einen 
Kommunikationssystem nicht zu einem Verlust der 
ubertragenen Information fuhrt. 

[0006] Diese Aufgabe wird bei einer Bremseinrichtung 
fur Fahrzeuge der eingangs beschriebenen Art erfin- 
dungsgemaB dadurch gelost, daB die Datenubertra- 
gung auf dem wenigstens einen 
Kommunikationssystem nach einer vorgebbaren Kom- 
munikationsmatrix zeitgesteuert und fehlertolerant 
erfolgt. 

[0007] Die zeitgesteuerte Datenubertragung auf dem 
wenigstens einen Kommunikationssystem gemaB einer 
vorgebbaren Kommunikationsmatrix hat den besonders 
groBen Vorteil, daB zeitkritische Informationen bei kur- 
zer Nachrichteniange und mit Weiner Anzahl von Ver- 
waltungsnachrichten deterministisch ubertragen 
werden kdnnen. 

[0008] Hinsichtlich der Erzeugung der zu ubertragen- 



den Daten wurden bislang noch keine naheren Anga- 
ben gemacht. Rein prinzipiell ist jegliche Art der 
Generierung von Nachrichten denkbar, welche redun- 
dant ist und insoweit den in einem Fahrzeug erforderli- 

s chen Vorschriften genugt. 

[0009] Vorteilhafterweise ist vorgesehen, daB wenig- 
stens zwei Zentralrechner vorgesehen sind, welche 
Steuersignale redundant uber das wenigstens eine 
Kommunikationssystem an die Radbremseinheiten 

10 senden. Durch zwei Zentralrechner, welche redundant 
Steuersignale ausgeben, ist sichergestellt, daB selbst 
bei Ausfall eines der beiden Zentralrechner dennoch 
eine weitere Ubertragung von Steuersignalen an die 
Radbremseinheiten gewShrleistet ist. 

75 [0010] Das Kommunikationssystem kann rein prinzipi- 
ell auf die unterschiedlichste Art und Weise ausgebildet 
sein. Eine besonders vorteilhafte Ausfuhrungsform 
sieht vor, daB das Kommunikationssystem zwei Daten- 
busse urrrfaBt, auf denen jeder Zentralrechner zeitver- 

20 setzt gegenuber dem anderen Daten sendet und jeder 
Zentralrechner alle auf dem Kommunikationssystem 
verfugbaren Daten empfangen kann. 
[0011] Was die Energieversorgung der beiden Zen- 
tralrechner betrifft. so ist vorteilhafterweise vorgesehen, 

25 daB die beiden Zentralrechner von zwei voneinander 
unabhSngigen und entkoppelten Energieversorgungs- 
einheiten simultan gespeist werden. Hierdurch ist ein 
Betrieb der Zentralrechner auch bei Ausfall einer Ener- 
gieversorgungseinheit sichergestellt. 

30 [0012] Um insbesondere eine sehr hohe Modularity 
und Austauschbarkeit zu ermSglichen, ist vorteilhafter- 
weise vorgesehen, daB die mit dem Kommunikationssy- 
stem verbundenen Radbremseinheiten und 
gegebenenfalls weitere elektrische Schaltungen uber 

35 ein auf das Kommunkationssystem angepaBtes Inter- 
face verbunden sind. 

[001 3] Fur die Energieversorgung der vier Radbrems- 
einrichtungen ist vorgesehen, daB si e vorteilhafterweise 
von den beiden unabhangigen Energieversorgungsein- 
40 heiten gespeist werden. Damit ist bei Ausfall einer Ener- 
gieversorgungseinheit mindestens noch ein Notbetrieb, 
durch welchen eine Bremswirkung erzeugbar ist, mdg- 
lich. 

[0014] Zur Ankoppiung von Sensoren, beispielsweise 
45 Raddrehzahlsensoren oder Sensoren zur Erfassung 
des Bremswunsches an das Kommunikationssystem 
und/oder die Zentralrechner ist vorteilhafterweise vor- 
gesehen, daB von Sensoren erfaBte Informationen uber 
das Kommunikationssystem und/oder uber zusdtztiche 
so Datenleitungen an die wenigstens zwei Zentralrechner 
ubertragbar sind. Auf diese Weise kann das Kommuni- 
kationssystem nicht nur zum Ubertragen von Steuersi- 
gnalen sondern auch zum Ubertragen von 
Sensorsignalen verwendet werden. Afternativ oder 
55 zus&tzlich hierzu kOnnen die von den Sensoren erfaB- 
ten Informationen auch uber zusatzliche Datenleitun- 
gen an die beiden Zentralrechner ubertragen werden, je 
nach Sicherheits- und Verfugbarkeitsaspekten. 
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[0015] Insbesondere kann vorgesehen sein, daB die 
Sensoren eines Pedalmoduls entweder direkt an den 
wenigstens zwei Zentralrechner oder direkt an das zeit- 
gesteuerte und fehlertolerante Bussystem angeschlos- 
sen sind. Durch die Sensoren des Pedalmoduls wird der 5 
Fahrerwunsch hinsichtlich der Pedal verstellung erfaBt 
und im Pedalmodul verarbeitet. 
[001 6] Vorteilhafterweise wird das Pedalmodul eben- 
falls von den wenigstens zwei unabhangigen und ent- 
koppelten Energieversorgungseinheiten gespeist. w 
[001 7] Was die Anordnung der wenigstens zwei Zen- 
tralrechner betrifft, so sind die unterschiedlichsten Aus- 
fuhrungsformen denkbar. 

[0018] Eine vorteilhafte Ausfuhrungsform sieht vor, 
daB die wenigstens zwei Zentralrechner im Pedalmodul 75 
integriert sind. 

[0019] Ferner ist vorgesehen, daB wenigstens zwei 
Energieversorgungseinheiten mit Uberwachungsein- 
richtungen vorgesehen sind. Vorteilhafterweise sind 
auch diese Uberwachungseinrichtungen uber das 20 
wenigstens eine Kommunikationssystem mit den Zen- 
tralrechnern, den Sensoren und den Radbremseinrich- 
tungen verbunden. 

[0020] Weitere Vorteile und Merkmale der Erfindung 
werden nachfolgend anhand der beigefugten Zeichnun- 25 
gen eriautert. 

[0021] In der Zeichnung zeigen: 

Fig. 1 schematisch eine von der Erfindung 

Gebrauch machende Bremseinrichtung fur 30 
ein Fahrzeug, 

Fig. 2 schematisch eine Kommunikationsmatrix zur 
Ubertragung von Daten auf einem Kommuni- 
kationssystem gemSB der Erfindung. 

35 

[0022] Nachfolgend werden zum besseren Verstand- 
nis zunSchst einige Begrrffsdefinitionen, die dieser 
Anmeldung zugrunde gelegt werden, eriautert: 

Fail-Safe-Eigenschaft (Quelle D IN 1 9 250) : 40 
Fahigkeit eines technischen Systems, beim Auftreten 
bestimmter Ausfaile im sicheren Zustand zu verharren 
Oder unmittelbar in einen anderen sicheren Zustand 
uberzugehen; auch Fehlersicherheit genannt; 
Fehler (DIN 19 250): 45 
Nichterfullung mindestens einer Anforderung an ein 
erforderliches Merkmal einer Betrachtungseinheit; 
Fehlertoleranz: 

Fahigkeit eines Systems, auch mit einer begrenzten 
Zahl fehlerhafter Subsysteme seine spezifizierte Funk- so 
tion zu erfullen; 
Redundanz: 

Vorhandensein von mehr als fur die Ausfuhrung der vor- 
gesehenen Aufgaben an sich notwendigen Mittein. 
Fail-silent: 55 
Die Eigenschaft einer Komponente bzw. eines Systems, 
welche(s) mrt anderen in Kommunikation steht, beim 
Erkennen eines Fehlers innerhalb der Komponente 



bzw. innerhalb des Systems keine weiteren Informatio- 
nen auszusenden. 

[0023] In Fig. 1 ist eine sogenannte Brake-by- Wire 
Bremseinrichtung eines Kraftfahrzeugs dargestellt, wel- 
che Zentralrechner 10a, 10b und Radbremseinheiten 
20 umfaBt. Die Radbremseinheiten 20 weisen jeweils 
eine Radbremselektronik 21 und einen elektrisch 
ansteuerbaren Bremsaktuator 22 auf. Die Radbrems- 
einheiten 20 kommunizieren mit dem Zentralrechner 10 
uber zwei Datenbusse 31, 32. Die Zentralrechner 10a, 
10b wie auch die Radbremseinheiten 20 werden von 
zwei redundanten Energieversorgungseinheiten 40a, 
40b versorgt, welche ihrerseits mit zwei Uberwachungs- 
einrichtungen 41a, 41b fur die Energieversorgungsein- 
heiten 40a, 40b verbunden sind. 
[0024] Die Ankopplung der Einheiten an die Daten- 
busse erfolgt jeweils uber ein Kommunikationsinterface 
70, durch welches die Einheiten Zugriff auf an sich 
bekannte Protokolldienste haben. 
[0025] Zur Bremswunscherfassung ist ein Pedalmodul 
mit Sensoren. beispielsweise ein Pedalwegsensor 50 
und (nicht dargestellte) Raddrehzahlsensoren vorgese- 
hen, deren Ausgangssignale entweder direkt uber Steu- 
erleitungen und/oder uber die beiden Datenbusse 31. 
32 an die beiden Zentralrechner 10a, 10b weitergege- 
ben werden. 

[0026] Die Obertragung der Daten auf den beiden das 
Kommunikationssystem bildenden Datenbussen 31, 32 
erfolgt wie in Fig. 2 dargestellt zeitgesteuert. In Fig. 2 
bedeuten RBE Radbremseinheit, H hinten, V vorne, L 
links und R rechts. RBE/HL bedeutet beispielsweise 
Radbremseinheit hinten links. Mit 10 und 41 sind in Fig. 
2 wie in Fig. 1 die beiden Zentralrechner bzw. die Uber- 
wachungseinrichtungen der Energieversorgungsein 
heiten bezeichnet sowie mit 31, 32 die beiden Daten- 
busse. 

[0027] Wie aus Fig. 2 hervorgeht, folgt in vorgebbaren 
Zertabschitten auf beiden Datenbussen gleichzeitig die 
Ubertragung jeweils einer Nachricht (Message M), 
wobei "Fahrplan"-ahnlich vorgegeben ist, welche der an 
die beiden Datenbusse 31, 32 angekoppelten Einheiten 
zu welcher Zeit Nachrichten senden. Neben diesen 
Steuer-Nachrichten M werden auf den Datenbussen 31 , 
32 sogenannte Initialisierungsnachrichten (l-Frame I) 
gesendet, welche auf an sich bekannte Weise der Initia- 
tisierung und Synchronisation der an die Datenbusse 
31. 32 angekoppelten Einheiten dienen. 
[0028] Die dargestellte nach einer vorgebbaren Kom- 
munikationsmatrix zeitgesteuerte und fehlertolerante 
Ubertragung von Nachrichten ermSgiicht das Tolerieren 
eines beliebigen Fehlers unter Beibehaltung der vollen 
Funktion, es ermdglicht insowert eine Fehlertoleranz. 
Samtiiche an die Datenbusse 31, 32 angekoppelten 
Einheiten sind dabei fail-silent/fail-safe Komponenten. 
Das gilt auch fur den Pedalwegsensor 50 fur den Fall, 
daB dieser direkt an das Datenbussystem angeschlos- 
sen wird. Bei einem Ausafall einer Radbremsvorrich- 
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tung wird durch die Zentralrechner 10 die 
Bremskraftverteilung angepaBt. Daruber hinaus werden 
die redundanten Energieversorgungseinheiten 40 in 
Form eines redundanten Bordnetzes mit beispielsweise 
12V/14V und 36V/42V Bordnetzspannung durch die 
Oberwachungseinrichtungen 41a, 41b kontinuierlich 
Oberwacht. 

Patentanspriiche 

1 . Bremseinrichtung fur Fahrzeuge, wobei mit elektro- 
nischen Schaitungen versehene Radbremsaktua- 
toren (Radbremseinheiten (20)) uber wenigstens 
ein redundantes Kommunikationssystem ansteuer- 
bar sind, dadurch gekennzeichnet, daB die Daten- 
ubertragung auf dem wenigstens einen 
Kommunikationssystem nach einer vorgebbaren 
Kommunikationsmatrix zeitgesteuert und fehlerto- 
lerant erfolgt. 

2. Bremseinrichtung nach Anspruch 1, dadurch 
gekennzeichnet, daB wenigstens zwei Zentralrech- 
ner (10a, 10b) vorgesehen sind, welche Steuersi- 
gnale redundant uber das wenigstens eine 
Kommunikationssystem (31, 32) an die Radbrems- 
einheiten (20) senden. 

3. Bremseinrichtung nach Anspruch 1 oder 2. 
dadurch gekennzeichnet, daB das wenigstens eine 
Kommunikationssystem zwei Datenbusse (31, 32) 
umfaBt, auf denen jeder Zentralrechner (10a, 10b) 
Daten zeitversetzt gegenOber dem anderen Daten 
sendet und jeder Zentralrechner alle auf dem Kom- 
munikationssystem verfOgbaren Daten empfangen 
kann. 



uber zusatzliche Datenleitungen an die wenigstens 
zwei Zentralrechner (10a, 10b) ubertragbar sind. 

8. Bremseinrichtung nach einem der voranstehenden 
5 Anspruche, dadurch gekennzeichnet, daB die Sen- 

soren eines Pedalmoduls (60) entweder an die 
wenigstens zwei Zentralrechner (10a, 10b) Oder 
direkt an das zeitgesteuerte und fehlertolerante 
Bussystem angeschlossen sind. 

10 

9. Bremseinrichtung nach einem der voranstehenden 
Anspruche, dadurch gekennzeichnet, daB das 
Pedalmodul von den wenigstens zwei unabhangi- 
gen und entkoppelten Energieversorgungseinhei- 

15 ten (40a, 40b) gespeist wird. 

10. Bremseinrichtung nach einem der voranstehenden 
Anspruche, dadurch gekennzeichnet, daB die min- 
destens doppelt vorhandenen Zentralrechner im 

20 Pedalmodul integriert sind. 

11. Bremseinrichtung nach einem der voranstehenden 
Anspruche, dadurch gekennzeichnet, daB die Ener- 
gieversorgungseinheiten (40a, 40b) uber zwei red- 

25 undante Oberwachungseinrichtungen (41a, 41b) 
uber das wenigstens eine Kommunikationssystem 
(31a, 31b) mit den Zentralrechnern (10a, 10b) ver- 
bunden sind. 

30 
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4. Bremseinrichtung nach einem der Anspruche 1 bis 
3, dadurch gekennzeichnet, daB die wenigstens 
zwei Zentralrechner (10a, 10b) durch zwei vonein- 
ander unabhangige und entkoppelte Energiever- 40 
sorgungseinherten (40a, 40b) gespeist werden. 



5. Bremseinrichtung nach einem der Anspruche 1 bis 
4, dadurch gekennzeichnet, daB jede Radbrems- 
einheit (20) mit dem wenigstens einen Kommunika- 45 
tionssystem (31, 32) uber ein auf das 
Kommunikationssystem angepaBtes Interface (70) 
verbunden sind. 



6. Bremseinrichtung nach Anspruch 5, dadurch so 
gekennzeichnet, daB jede Radbremseinheit von 
wenigstens zwei unabhangigen und entkoppelten 
Energieversorgungseinheiten gespeist wird. 

7. Bremseinrichtung nach einem der voranstehenden 55 
Anspruche, dadurch gekennzeichnet, daB von Sen- 
soren erfaBte Informationen uber das wenigstens 
eine Kommunikationssystem (31, 32) und/oder 
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